Fünf US-Behörden haben am 20. August 2026 ihre Namen unter dieselbe Warnung gesetzt: die NSA, CISA, das FBI, das Energieministerium und die Umweltbehörde EPA. Sie warnen vor einer „aktiven Bedrohung“ für kritische Infrastruktur, bei der KI-generierte Exploit-Skripte im Spiel sind.
Dass fünf Behörden ein Dokument unterschreiben, ist Signal genug. Es muss nicht aufgeblasen werden, und die Warnung selbst geht sorgfältig damit um, was sie behauptet.
Was belegt ist
Die Aktivität richtet sich auf speicherprogrammierbare Steuerungen der Siemens-Reihe S7, zur Aufklärung und zum Aufbau von Fähigkeiten, und die Warnung schätzt die breitere Zielsetzung als über Siemens-Hardware hinausgehend ein.
Die Methode hat nichts Glanzvolles. Die Akteure nutzen Scandienste wie Censys und ZoomEye, um aus dem Internet erreichbare Steuerungen mit veralteter Software oder schwachem Schutz zu finden. Genannt werden die Sektoren kritische Fertigung, Energie, Wasser- und Abwassersysteme, Chemie, Lebensmittel und Landwirtschaft sowie gewerbliche Einrichtungen.
Der KI-Anteil steht unumwunden da: „Bedrohungsakteure nutzen KI-Unterstützung, um aus öffentlich verfügbaren Informationen über diese Siemens-S7-Steuerungen Exploit-Skripte zu erzeugen, für Erstzugriff, Zugriff auf Zugangsdaten, Dienstverweigerung und weitere Ziele.“
Zu den Werkzeugen gehört ein eigenes Python-Skript auf Basis quelloffener Bibliotheken zur Industrieautomatisierung wie snap7.dll und python-snap7, wodurch es einem legitimen Überwachungswerkzeug ähnelt. Es bietet Lese- und Schreibzugriff auf Steuerungsspeicher, Konfigurationsdaten und Kontaktplanlogik über das Protokoll S7comm.
Die Behörden ordnen die Aktivität keinem bekannten Akteur und keiner bekannten Gruppe zu.
Was möglich ist, und als möglich benannt wird
Hier ist die Warnung disziplinierter als das meiste, was über sie geschrieben wurde.
Die Folgen stehen im Konjunktiv: Die Ausnutzung schlecht gesicherter Steuerungen „könnte zur Unterbrechung kritischer industrieller Prozesse, zu Sicherheitsvorfällen, Ausfallzeiten oder Anlagenschäden, zur Kompromittierung sensibler Daten und zu Verstößen gegen Vorgaben führen“.
Könnte. Die Warnung beschreibt laufende Aufklärung und laufenden Fähigkeitsaufbau. Sie beschreibt keinen erfolgreichen Angriff mit tatsächlich eingetretenem Schaden, und sie nennt keinen Vorfall.
Das ist keine Schwäche der Warnung. Aufklärung gegen offen erreichbare Industriesteuerungen ist für sich genommen eine Warnung wert, und dass fünf Behörden sich darauf verständigen, ist der Befund. Aber ein Artikel, der aus „könnte zu Sicherheitsvorfällen führen“ ein „es kommt zu Sicherheitsvorfällen“ macht, hat genau den Teil erfunden, auf den es am meisten ankäme.
Die Asymmetrie darunter
Der zitierfähigste Satz der Warnung handelt von Fähigkeit, nicht von Vorfällen: Der Einsatz von KI, um Exploit-Skripte zu erzeugen und schnell weiterzuentwickeln, markiere eine „Weiterentwicklung“ der Angriffsfähigkeit und senke die technischen Hürden für Angriffe auf industrielle Steuerungssysteme, zusammen mit dem nötigen Fachwissen und Zeitaufwand.
Dieser Satz verallgemeinert weit über Steuerungen hinaus. Die Kosten, einen kompetenten Angriff zu fahren, sind gesunken. Die Kosten der Verteidigung nicht, denn Verteidigung braucht weiterhin Inventar, Segmentierung, Patches und Leute, die die Anlage kennen.
Beachten Sie, was sich nicht geändert hat: Der Einstiegspunkt ist hier eine aus dem Internet erreichbare Steuerung mit veralteter Software. Diese Offenlegung hat keine KI geschaffen, und den KI-Anteil zu entfernen würde sie nicht schließen. Was KI geändert hat, ist, wie viele Menschen das Skript schreiben können, das durch diese Tür geht.
Warum das über Industriebetreiber hinausreicht
Die meisten, die das lesen, betreiben kein Wasserwerk. Zwei Dinge übertragen sich trotzdem.
Das erste ist die Form des Angriffs. Öffentliche Dokumentation plus quelloffene Bibliotheken plus KI-Unterstützung ergeben ein Werkzeug, das einem legitimen ähnelt. Nichts an dieser Kette ist exotisch, und nichts daran ist steuerungsspezifisch.
Das zweite ist die Disziplin beim Berichten. Diese Warnung trennt Beobachtetes von Möglichem, in ihrer eigenen Formulierung, bei einem Thema, bei dem sich Alarm mühelos verkaufen ließe. Diese Trennung ist das Nachahmenswerte, und sie ist das, was beim Nacherzählen zuerst verschwindet.
Was mitzunehmen ist
Wenn Sie irgendetwas mit einer aus dem Internet erreichbaren Verwaltungsoberfläche betreiben, sehen die in der Warnung genannten Scandienste es bereits. Das galt vor KI-gestütztem Skripting und bleibt die Voraussetzung.
Wenn Sie Sicherheitsmitteilungen schreiben oder freigeben, schauen Sie sich an, wie der Konjunktiv hier überlebt. „Könnte führen zu“ leistet in diesem Satz echte Arbeit, und es brauchte fünf Behörden, sich auf die Formulierung zu einigen.
Und wenn Ihnen die nächste Fassung dieser Geschichte mit einer Schadenszahl begegnet: Sehen Sie in die Warnung. So wie sie veröffentlicht ist, enthält sie keine.
Quellen
- The Hacker News, “AI-Generated Exploit Scripts Target Critical Infrastructure”, 20. August 2026: https://thehackernews.com/2026/08/ai-generated-exploit-scripts-target.html (abgerufen am 26. August 2026). Quelle der gemeinsamen Warnung von NSA, CISA, FBI, DOE und EPA, der Ausrichtung auf Siemens-S7-Steuerungen und der Einschätzung zum weiteren Umfang, des Einsatzes von Censys und ZoomEye, der genannten Sektoren, der zitierten Beschreibung KI-gestützter Skripterzeugung, der eigenen Python-Werkzeuge auf snap7-Basis, der fehlenden Zuordnung, der im Konjunktiv formulierten Folgen und der Einordnung der Entwicklung als Weiterentwicklung der Angriffsfähigkeit. Warnung und Berichterstattung existieren nur auf Englisch: Die Zitate in diesem Artikel sind eigene Übersetzung des Originals, keine wörtlichen deutschen Zitate.
